oskar01

Dit gaat niet zoals het moet gaan:

Dit is de nieuwe log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:53:30, on 26-8-2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = nu.nl | Het laatste nieuws het eerst op nu.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl O1 - Hosts: 74.125.45.100 4-open-davinci.com O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com O1 - Hosts: 74.125.45.100 privatesecuredpayments.com O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com O1 - Hosts: 74.125.45.100 getantivirusplusnow.com O1 - Hosts: 74.125.45.100 secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getavplusnow.com O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com O1 - Hosts: 74.125.45.100 urs.microsoft.com O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com O1 - Hosts: 74.125.45.100 paysoftbillsolution.com O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com O1 - Hosts: 173.232.149.92 www.google.com O1 - Hosts: 173.232.149.92 google.com O1 - Hosts: 173.232.149.92 google.com.au O1 - Hosts: 173.232.149.92 www.google.com.au O1 - Hosts: 173.232.149.92 google.be O1 - Hosts: 173.232.149.92 www.google.be O1 - Hosts: 173.232.149.92 google.com.br O1 - Hosts: 173.232.149.92 www.google.com.br O1 - Hosts: 173.232.149.92 google.ca O1 - Hosts: 173.232.149.92 www.google.ca O1 - Hosts: 173.232.149.92 google.ch O1 - Hosts: 173.232.149.92 www.google.ch O1 - Hosts: 173.232.149.92 google.de O1 - Hosts: 173.232.149.92 www.google.de O1 - Hosts: 173.232.149.92 google.dk O1 - Hosts: 173.232.149.92 www.google.dk O1 - Hosts: 173.232.149.92 google.fr O1 - Hosts: 173.232.149.92 www.google.fr O1 - Hosts: 173.232.149.92 google.ie O1 - Hosts: 173.232.149.92 www.google.ie O1 - Hosts: 173.232.149.92 google.it O1 - Hosts: 173.232.149.92 www.google.it O1 - Hosts: 173.232.149.92 google.co.jp O1 - Hosts: 173.232.149.92 www.google.co.jp O1 - Hosts: 173.232.149.92 google.nl O1 - Hosts: 173.232.149.92 www.google.nl O1 - Hosts: 173.232.149.92 google.no O1 - Hosts: 173.232.149.92 www.google.no O1 - Hosts: 173.232.149.92 google.co.nz O1 - Hosts: 173.232.149.92 www.google.co.nz O1 - Hosts: 173.232.149.92 google.pl O1 - Hosts: 173.232.149.92 www.google.pl O1 - Hosts: 173.232.149.92 google.se O1 - Hosts: 173.232.149.92 www.google.se O1 - Hosts: 173.232.149.92 google.co.uk O1 - Hosts: 173.232.149.92 www.google.co.uk O1 - Hosts: 173.232.149.92 google.co.za O1 - Hosts: 173.232.149.92 www.google.co.za O1 - Hosts: 173.232.149.92 www.google-analytics.com O1 - Hosts: 173.232.149.92 www.bing.com O1 - Hosts: 173.232.149.92 search.yahoo.com O1 - Hosts: 173.232.149.92 www.search.yahoo.com O1 - Hosts: 173.232.149.92 uk.search.yahoo.com O1 - Hosts: 173.232.149.92 ca.search.yahoo.com O1 - Hosts: 173.232.149.92 de.search.yahoo.com O1 - Hosts: 173.232.149.92 fr.search.yahoo.com O1 - Hosts: 173.232.149.92 au.search.yahoo.com O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [My Security Engine] "D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe" /s /d O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe -- End of file - 4895 bytes

Ik heb het nog een keer geprobeerd. melding in blauw scherm: zie afbeelding

Ik heb in Programma's wijzigen of verwijderen de Flash-player verwijderd, nieuwe download proberen te installeren, maar krijg volgende melding, zie afbeelding. Misschien moet ik eerst het andere probleem opgelost zien te krijgen: zie http://www.pc-helpforum.be/f163/virus-36172/

Heb het unzipped naar bureaublad, Dos scherm geeft ook aan dat er iets vervangen is. De Logfile echter lijkt me niet veranderd... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 9:48:48, on 25-8-2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\rundll32.exe D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe C:\WINDOWS\system32\mspaint.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = nu.nl | Het laatste nieuws het eerst op nu.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl O1 - Hosts: 74.125.45.100 4-open-davinci.com O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com O1 - Hosts: 74.125.45.100 privatesecuredpayments.com O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com O1 - Hosts: 74.125.45.100 getantivirusplusnow.com O1 - Hosts: 74.125.45.100 secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getavplusnow.com O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com O1 - Hosts: 74.125.45.100 urs.microsoft.com O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com O1 - Hosts: 74.125.45.100 paysoftbillsolution.com O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com O1 - Hosts: 173.232.149.92 www.google.com O1 - Hosts: 173.232.149.92 google.com O1 - Hosts: 173.232.149.92 google.com.au O1 - Hosts: 173.232.149.92 www.google.com.au O1 - Hosts: 173.232.149.92 google.be O1 - Hosts: 173.232.149.92 www.google.be O1 - Hosts: 173.232.149.92 google.com.br O1 - Hosts: 173.232.149.92 www.google.com.br O1 - Hosts: 173.232.149.92 google.ca O1 - Hosts: 173.232.149.92 www.google.ca O1 - Hosts: 173.232.149.92 google.ch O1 - Hosts: 173.232.149.92 www.google.ch O1 - Hosts: 173.232.149.92 google.de O1 - Hosts: 173.232.149.92 www.google.de O1 - Hosts: 173.232.149.92 google.dk O1 - Hosts: 173.232.149.92 www.google.dk O1 - Hosts: 173.232.149.92 google.fr O1 - Hosts: 173.232.149.92 www.google.fr O1 - Hosts: 173.232.149.92 google.ie O1 - Hosts: 173.232.149.92 www.google.ie O1 - Hosts: 173.232.149.92 google.it O1 - Hosts: 173.232.149.92 www.google.it O1 - Hosts: 173.232.149.92 google.co.jp O1 - Hosts: 173.232.149.92 www.google.co.jp O1 - Hosts: 173.232.149.92 google.nl O1 - Hosts: 173.232.149.92 www.google.nl O1 - Hosts: 173.232.149.92 google.no O1 - Hosts: 173.232.149.92 www.google.no O1 - Hosts: 173.232.149.92 google.co.nz O1 - Hosts: 173.232.149.92 www.google.co.nz O1 - Hosts: 173.232.149.92 google.pl O1 - Hosts: 173.232.149.92 www.google.pl O1 - Hosts: 173.232.149.92 google.se O1 - Hosts: 173.232.149.92 www.google.se O1 - Hosts: 173.232.149.92 google.co.uk O1 - Hosts: 173.232.149.92 www.google.co.uk O1 - Hosts: 173.232.149.92 google.co.za O1 - Hosts: 173.232.149.92 www.google.co.za O1 - Hosts: 173.232.149.92 www.google-analytics.com O1 - Hosts: 173.232.149.92 www.bing.com O1 - Hosts: 173.232.149.92 search.yahoo.com O1 - Hosts: 173.232.149.92 www.search.yahoo.com O1 - Hosts: 173.232.149.92 uk.search.yahoo.com O1 - Hosts: 173.232.149.92 ca.search.yahoo.com O1 - Hosts: 173.232.149.92 de.search.yahoo.com O1 - Hosts: 173.232.149.92 fr.search.yahoo.com O1 - Hosts: 173.232.149.92 au.search.yahoo.com O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [My Security Engine] "D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe" /s /d O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe -- End of file - 5059 bytes

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 9:48:48, on 25-8-2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\rundll32.exe D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe C:\WINDOWS\system32\mspaint.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = nu.nl | Het laatste nieuws het eerst op nu.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl O1 - Hosts: 74.125.45.100 4-open-davinci.com O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com O1 - Hosts: 74.125.45.100 privatesecuredpayments.com O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com O1 - Hosts: 74.125.45.100 getantivirusplusnow.com O1 - Hosts: 74.125.45.100 secure-plus-payments.com O1 - Hosts: 74.125.45.100 Welcome to www.getantivirusplusnow.com - Parking Service By Active-Domain.com O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com O1 - Hosts: 74.125.45.100 getavplusnow.com O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com O1 - Hosts: 74.125.45.100 urs.microsoft.com O1 - Hosts: 74.125.45.100 securesoftwarebill.com O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com O1 - Hosts: 74.125.45.100 paysoftbillsolution.com O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.com O1 - Hosts: 173.232.149.92 google.com.au O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.be O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.com.br O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.ca O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.ch O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.de O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.dk O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.fr O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.ie O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.it O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.co.jp O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.nl O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.no O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.co.nz O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.pl O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.se O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.co.uk O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 google.co.za O1 - Hosts: 173.232.149.92 Google O1 - Hosts: 173.232.149.92 Google Analytics | Official Website O1 - Hosts: 173.232.149.92 Bing O1 - Hosts: 173.232.149.92 search.yahoo.com O1 - Hosts: 173.232.149.92 Yahoo! Search - Web Search O1 - Hosts: 173.232.149.92 uk.search.yahoo.com O1 - Hosts: 173.232.149.92 ca.search.yahoo.com O1 - Hosts: 173.232.149.92 de.search.yahoo.com O1 - Hosts: 173.232.149.92 fr.search.yahoo.com O1 - Hosts: 173.232.149.92 au.search.yahoo.com O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [My Security Engine] "D:\Documenten en Settings\All Users\Application Data\3e61e5c\MS3e61.exe" /s /d O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe -- End of file - 5059 bytes

Als jij dan svp, in je prachtige taalgebruik een simpel en kort antwoord geeft (want dat deed je nog niet) kunnen we deze discussie afsluiten, en kan ik verder?!

Wat bedoel je nou, is toch een gewone vraag?

Ik heb een Apple, kan hem rebooten naar MAC: is het dan wel veilig?

Hyack this had ik gelukkig nog in de laptop staan. Ik heb een logfile gemaakt, wil ik graag hier plaatsen. Loop ik nu geen risico dat mijn goeie PC door de inhoud van de USB-stick (in contact met laptop geweest) besmet wordt?

Via een USB stick probeer ik het een en ander aan herstel-materiaal over te hevelen vanaf een goed werkende en niet besmette PC naar een offline laptop met heel veel virus-besmetting. Als ik de USB stick weer in de "goede" computer stop, loop ik dan virus risico's op?

Ben bezig een oude laptop uit het jaar 2001 weer levend te krijgen. Toshiba Portégé 7200 series. Krijg een virusmelding: zie afbeelding Kan met het ding helaas niet online komen: internetverbinding werkt niet meer. Windows XP opnieuw installeren werkt niet meer omdat de XP versie 2002 kennelijk verouderd is... wat nu? Ik heb hem nodig voor in het buitenland, wil niet met een dure laptop op reis.

Ben nieuw hier, met weinig kennis van computers. Ik heb een oude laptop (Toshiba portégé 7200 series) uit mijn berging gehaald. Heb er een aantal jaar niet meer naar om gezien. Ik wil hem binnenkort meenemen op reis, maar een aantal dingen werken niet meer. Windows XP. Internet werkt niet meer, maar dat is voor mij niet echt nodig. Probleem is dat de flashplayer niet meer werkt. Flash movies zelf werken nog wel, maar zodra ik ze oproep in een html page krijg ik niets te zien. Hoe kan ik dit oplossen? Er is nog veel meer met het ding mis, maar dit probleem post ik het eerst.